大日精化工業のベトナム子会社へのランサムウェア攻撃（サーバ・PCのファイル暗号化、主要業務への影響なし）
公表日
大日精化工業のベトナム子会社で、サーバとパソコンのファイルがランサムウェア会社のパソコンやサーバーのデータを勝手に暗号化（鍵をかけて読めない状態に）し、「元に戻してほしければお金を払え」と要求するマルウェアです。データが使えなくなるため、受注・出荷・診療などの業務そのものが何日も止まることがあります。で暗号化された。製造・出荷などの主要業務への影響はなかったと公表されている。
対象者は？
ベトナム子会社の財務・税務データ、行政機関への提出書類、契約関連文書、輸出入・通関書類（お客様情報を含む）が暗号化された。対象の可能性がある顧客には、大日精化工業が順次案内している。件数は公表されていない。情報漏えいを直接裏付ける痕跡は確認されていないが、完全には否定できないとされている。
対象の可能性がある顧客には、大日精化工業から個別に案内が届く。心当たりがある場合は、同社からの案内を確認する。
いますぐできること
- 大日精化工業から案内が届いた場合は、内容を確認し、記載された連絡先や手順に従う。
- 同社の取引先の方は、同社から連絡があるかどうか、自社の窓口を確認しておく。
何が起きたのか
2025年12月15日、大日精化工業のベトナムの子会社で、サーバとパソコンのファイルが暗号化されて読めなくなっていることが確認されました。調べた結果、ランサムウェア会社のパソコンやサーバーのデータを勝手に暗号化（鍵をかけて読めない状態に）し、「元に戻してほしければお金を払え」と要求するマルウェアです。データが使えなくなるため、受注・出荷・診療などの業務そのものが何日も止まることがあります。という悪意あるプログラムによる被害と分かりました。被害が分かった直後に、対象の機器をネットワークとインターネットから切り離し、親会社からIT専門のスタッフを派遣して復旧を支援しました。12月17日に親会社が発表し、2026年3月25日に外部の専門家を交えた調査結果（第3報・最終）を公表しました。
なぜ起きたのか・なぜ広がったのか
侵入の経路や、攻撃した集団については、公表された情報では示されていません。
いまの状況2026-03-25 時点
2026年3月25日の最終報告では、暗号化されたデータにお客様情報を含む財務・税務データ、行政機関への提出書類、契約関連文書、輸出入・通関書類が含まれていたと分かりました。情報漏えいを直接裏付ける痕跡は確認されていませんが、完全には否定できないため、対象の可能性があるお客様には順次案内しています。製造・出荷などの主要業務は通常どおり続き、グループの業績への影響は軽微と見込まれています。侵入経路や攻撃者、データの件数については、まだ発表されていません。
企業として考えたいこと
自社の海外子会社や小さな拠点で、サーバやパソコンが突然暗号化されたとき、誰がどの機器を切り離し、どこへ連絡するかを、すぐに答えられるでしょうか。
技術的な要約
大日精化工業の連結子会社 DAINICHI COLOR VIETNAM CO., LTD. が第三者による不正アクセスを受け、社内サーバおよびPCがランサムウェアに感染した。2025年12月15日にサーバとPC内のファイルが暗号化されているのが確認され、同月17日に親会社が公表した。影響端末はネットワークとインターネットから切り離され、IT専門家が派遣された。製造・出荷などの主要業務は通常どおり継続し、連結業績への影響は軽微と見込まれている。2026年3月25日の第3報（最終）では、暗号化されたデータにお客様情報を含む財務・税務データ、行政機関提出書類、契約関連文書、輸出入・通関書類が含まれていたと判明した。情報漏えいを直接裏付ける痕跡は確認されていないが、完全には否定困難として、対象の可能性がある顧客には順次案内している。
公開情報が限られている点について
攻撃の分類
- 侵入口
- 不明公表では第三者による不正アクセスを受けたとされるが、侵入経路は示されていない。
- 脆弱性
- 判明している脆弱性はありません
- 攻撃者
- 特定・主張なし
- ATT&CK
影響
- 業務停止
- なし 製造・出荷などの主要業務への影響はなく、通常どおり稼働を継続したと公表されている。
- データ
- おそれ上限 —確定 —取引先情報業務データ暗号化されたデータには、お客様情報を含む財務・税務データ、行政機関への提出書類、契約関連文書、輸出入・通関書類が含まれていた。情報漏えいを直接裏付ける痕跡は確認されていないが、完全には否定困難とされる。件数は公表されていない。
- 波及先
- —
- 金銭影響
- グループの連結業績への影響は軽微と見込まれている。
- サプライチェーン
- —
時系列
技術解説
確認された被害と公表の経過 事実
大日精化工業の連結子会社であるベトナム現地法人 DAINICHI COLOR VIETNAM CO., LTD. が第三者による不正アクセスを受け、社内サーバおよびパソコンがランサムウェアに感染した。2025年12月15日にサーバとパソコン内のファイルが暗号化され読み取れない状態であることが確認され、調査でランサムウェアによる被害と判明した。親会社は東証プライム上場（証券コード4116）で、2025年12月17日午前11時30分に発表したと報じられている。2026年3月25日には外部専門家を交えた調査結果として第3報（最終）が公表された。
初動対応と判明した影響範囲 事実
被害確認直後に、対象のサーバやパソコンを社内ネットワークとインターネットから切り離した。親会社からIT専門スタッフが派遣され、調査・封じ込め・復旧を支援する体制がとられた。製造・出荷などの主要業務への影響はなく通常どおり稼働を継続し、グループの連結業績への影響は軽微と見込まれている。第3報では、暗号化されたデータにお客様情報を含む財務・税務データ、行政機関へ提出した各種報告書類、契約関連文書、輸出入・通関書類が含まれていたと判明した。情報漏洩を直接裏付ける痕跡は確認されていないが、完全には否定困難として、対象の可能性がある顧客に順次案内している。
初報時点で示されていた事項と示されていなかった事項 事実
初報の時点では、情報漏えいの有無は詳細を確認中とされ、暗号化の前にデータが外部へ持ち出されたかどうかは確認されていなかった。報道によれば、攻撃を行ったランサムウェアグループは公表で特定されておらず、身代金要求の有無も示されていない。同社は、お客様や取引先を含む関係者に迷惑と心配をかけたとして謝罪している。なお、2025年12月17日の同社株の終値は前日比35円安の3950円と報じられている。件数など規模を示す数値は、今回の情報には含まれていない。
影響が限定的にとどまった構造についての解釈 解釈
主要業務が止まらなかった理由は公表されていないが、対象が子会社の社内サーバとパソコンに絞られ、発見後すぐにネットワークから切り離されたことが、被害の拡大を抑えた一因だった可能性がある。ただしこれは、公表された対応から読み取れる範囲での推測である。暗号化されたデータが財務・税務、契約、通関など事業の根幹に近い書類を含んでいた点も重要である。業務継続と、データの機密性や可用性への影響は別の問題として見る必要がある。
段階的な公表と最終報の読み方 解釈
初報で漏えいの有無を調査中とし、最終報で暗号化データの内訳と漏えい痕跡の有無を示した流れは、調査の進み具合に沿った段階的な開示と受け取れる。最終報の「直接的に裏付ける痕跡はない」という表現は、漏えいが確認されなかったことを示す一方、完全否定ではないことも併せて述べている。対象の可能性がある顧客への順次案内は、この不確実性を前提にした対応と読める。ただし、今回参照できた出典は報道のみで、被害組織の公式発表の原文は確認できていない点には留意が必要である。
対応
- 封じ込め
- 被害確認直後に対象のサーバ・PCを社内ネットワークおよびインターネットから遮断し、親会社からIT専門家を派遣して調査・封じ込め・復旧を支援した。
- 公表の仕方
- 2025年12月17日に東証プライム上場の親会社として第1報を公表し、2026年3月25日に外部専門家を交えた調査結果として第3報（最終）を公表した。顧客や取引先に迷惑と心配をかけたとして謝罪し、対象の可能性がある顧客には順次案内している。
- 当局対応
- —
教訓と対策
| 教訓 | 具体的な対策 |
|---|---|
| 子会社・海外拠点も本社と同じ水準の監視と封じ込め手順の対象に含める | 海外拠点のサーバ・PCにもEDRを配備して検知ログを本社SOCへ集約する。ネットワーク分離を即時に行える手順（VLAN隔離、ファイアウォール遮断、機器のネットワーク切断）を拠点ごとに文書化し、年1回は実機で演習する。 |
| 被害確認直後の遮断と、親会社からの専門家派遣が拡大抑止に役立つ | 暗号化の兆候（拡張子変更、ランサムノート、大量のファイル更新）を検知した際に、端末を自動隔離するEDRポリシーを設定する。拠点から本社へのエスカレーション窓口と、IT専門家を派遣できる体制を事前に決めておく。 |
| 暗号化の被害と情報漏えいは別に調べる必要があり、漏えいの否定は難しい | プロキシ・FW・DNSの通信ログと、クラウドストレージ宛て通信のログを最低90日保持する。インシデント時に外部への大量送信を調べられるよう、ログ保存先を端末とは別の領域に置く。 |
| 業務継続のためにも、暗号化されうる書類の保管場所と復旧手段を把握しておく | 財務・税務、契約、通関書類などの保管先を台帳化し、機微度を分類する。バックアップはオフラインまたは変更不可（イミュータブル）の形式で保管し、四半期ごとにリストア試験を行う。 |
| 顧客情報を含むデータが対象になりうる場合に備え、通知の準備を進めておく | 顧客データを扱うシステムと取引先ごとの連絡先を一覧化する。漏えいの可能性が否定できない場合の通知文面と判断基準（対象範囲の絞り込み方、案内の順序）を、インシデント対応計画にあらかじめ盛り込む。 |
自組織などでの確認項目
- 自社の海外子会社や小規模拠点のサーバ・PCは、本社と同じ基準で監視・パッチ適用・バックアップが行われているか。
- 暗号化被害が見つかった時に、対象の端末をネットワークから切り離す権限者と手順を、拠点の担当者は答えられるか。
- 財務・税務データ、契約書類、通関書類などの業務書類は、どのサーバ・PCに保存されているか把握できているか。
- 漏えいの痕跡が見つからなくても否定できない場合に、顧客へ通知するかどうかを判断する基準は決まっているか。
未解明点
- 侵入経路（初期侵入の方法）や、悪用された脆弱性・認証情報の有無は、公表情報では示されていない。
- 攻撃を行ったグループの名称や、身代金要求の有無は、公表では示されていない。
- 暗号化された書類に含まれていた顧客情報の件数や、対象となる顧客の範囲は公表されていない。
- 今回参照できた出典は報道のみで、被害組織の公式発表の原文で内容を確認する必要がある。
出典
- 1Botcrawl2025-12-18報道本文確認済
- 2FPメディア（株式新聞ダイジェスト／ウエルスアドバイザー社提供）2025-12-18報道本文確認済
- 3FilingReader2025-12-17報道本文確認済
- 4セキュリティ対策Lab（合同会社ロケットボーイズ）2025-12-23報道本文確認済
- 5セキュリティ対策Lab（合同会社ロケットボーイズ）2026-03-26報道本文確認済
- 6ScanNetSecurity2026-01-08報道本文確認済